时间:2022-12-06 22:00
使用cdn可以防御以下几种攻击
1.ICMP
ICMP是运用大的总流量给网络服务器产生很大的负荷,危害网络服务器的一切正常服务项目。因为现阶段许多服务器防火墙立即过虑ICMP报文格式, 因而ICMP Flood出現的频率较低。其防御力方式 关键是立即过虑ICMP报文格式。
2.SYN
SYN攻击是融合了syn Cookie、syn proxy、safereset、syn重传等优化算法,并导入了IP信誉度体制,假如该IP的信誉值较高,则选用syncookie优化算法;而针对信誉值较低的源IP,则应用场景协议栈个人行为方式,假如syn包获得认证,则对该联接进到syncookie校检,如果该IP的联接获得认证则提升其信誉值。
3.UDP
UDP协议是无联接情况的协议书,而且UDP运用协议书应有尽有,差别巨大,因而对于UDP攻击的安全防护十分艰难。